滲透測試是對網站和服務器的安全測試，通過模擬攻擊的手法，切近實戰，提前檢查網站的漏洞，然后進行評估形成安全報告。這種安全測試也被成為黑箱測試，類似于的“實戰演習”，即沒有網站代碼和服務器權限的情況下，從公開訪問的外部進行安全滲透。 我們擁有國內的滲透安全團隊，從業信息安全十年，有著未公開的漏洞信息庫，大型社工庫，透過滲透測試找到網站和服務器的漏洞所在，從而確保網站的安全、服務器安全的穩定運行。
綜合以上客戶網站的情況以及網站被黑的,我們sine安全立即對該公司網站dedecms的程序代碼進行了詳細的代碼安全審計,以及隱蔽的網站木馬后門進行了清理，包括對網站漏洞修復，進行了全面的網站署,對網站靜態目錄進行了PHP腳本權限執行限制,對dedecms的覆蓋變量漏洞進行了修補,以及上傳文檔繞過漏洞和dedecms的廣告文檔js調用漏洞進行了深入的修復過濾了惡意內容提交,清除了多個腳本木馬文檔，并對網站默認的后臺進行了更改,以及dedecms注入漏洞獲取到管理員的user和password值,對此我們sine安全對dedecms的漏洞修復是全面化的人工代碼審計以及修復漏洞代碼,因為用dedecms做企業網站排名和優化訪問速度比較快。所以如果想要優化和訪問速度快又想網站安全建議大家做下網站全面的安全加固服務.

網站安全維護當中，程序代碼的設計邏輯漏洞，以及用戶權限越權漏洞是比較常見的，在許許多多的電商以及APP網站里，很多前端業務需要處理的部分驗證了用戶的登錄狀態，并沒有詳細的對后面的一些功能以及業務的處理進行用戶權限的安全判斷，導致發生一些管理員用戶權限操作的業務，可以用普通用戶權限去執行，導致網站越權漏洞的發生。

目前移動互聯網中，區塊鏈的網站越來越多，在區塊鏈安全上，很多都存在著網站漏洞，區塊鏈的提幣，會員賬號的存儲性XSS截取漏洞，賬號安全，等等關于這些區塊鏈的漏洞，我們SINE安全對其進行了整理與總結。目前整個區塊鏈網站安全市場的需求是蠻大的，很多區塊鏈網站，也叫數字平臺，以及數字，虛擬錢包，區塊鏈錢包，整體上的區塊鏈網站架構是分5個層，一層是區塊鏈的應用層：分發行機制，分配機制。第二層是激勵層，第三層是共識層：POW，第四層是P2P網絡，區塊鏈傳播機制，安全驗證機制。第五層就是數據層：分區塊數據，鏈式結構，數字簽名，哈希函數，Merkle樹，非對稱加密。
在我們SINE安全對區塊鏈網站進行安全檢測，與安全滲透的過程中，發現很多網站漏洞，針對于區塊鏈漏洞我們總結如下：一般出現網站漏洞的地方存在于網站的邏輯漏洞，在會員注冊，會員登錄，區塊鏈管理：像充幣，轉幣，提幣。委托交易，買入賣出（法幣，，usdt等等）賬戶的密碼安全（密碼，手機短信驗證），第三方支付平臺（API接口支付）。在實際安全測試當中，比較容易發現的漏洞如下：

域名
簡單來說，相當于一個家庭的門牌號碼，別人通過這個號碼可以很容易的找到你。這也意味著在全世界是沒有重復域名的。國際域名格式大致是這樣的，域名由各國文字的特定字符集、英文字母、數字及“-”(即連字符或減號)任意組合而成, 但開頭及結尾均不能含有“-”。 域名中字母不分大小寫。域名長可達67個字節(包括后綴.com、.net、.org等)。
Sine是合作過的真實力的服務器安全方面的安全公司。
http://www.66bta.com